ACORD PENTRU PRELUCRAREA DATELOR CU CARACTER PERSONAL
ACORD PENTRU PRELUCRAREA DATELOR CU CARACTER PERSONAL
Prin prezenta declar că sunt de acord ca societatea HENKEL ROMÂNIA S.R.L., persoana juridică de naționalitate română, cu sediul în Mun. București, Str. Xxxxxx Xxxxxxxx nr. 1-7, Sector 2, Identificator Unic la Nivel European EUID ROONRC.J40/13292/2015, având CUI RO35182126 direct, în calitate de operator (denumit în continuare “Operatorul”) sau prin intermediul persoanei împuternicite (denumită în continuare „Împuternicit”), VALLA ADVERTISING S.R.L., cu sediul în Str. Lacul Tei, nr. 121, Bl. 5, SC. C, ap. 100, Sector 2, Bucuresti, înregistrată la Registrul Comerțului sub nr. J40/12204/2002, CUI RO 00000000 să proceseze datele mele cu caracter personal introduse în formularul de înregistrare, în următoarele scopuri:
• Furnizarea de informații prin intermediul e-mail-ului, SMS-ului, telefonului, referitoare la campaniile de marketing organizate pentru promovarea produselor din portofoliul HENKEL ROMÂNIA S.R.L.;
• oferte speciale referitoare la produsele din portofoliul HENKEL ROMÂNIA S.R.L.;
• evenimente de promovare pentru produsele din portofoliul HENKEL ROMÂNIA S.R.L.;
• studii de piață.
HENKEL ROMÂNIA S.R.L stochează următoarele date cu caracter personal: nume, prenume, telefon, localitatea de reședință, județul unde se află localitatea de reședință, adresa de e-mail, profesia, telefonul și adresa poștală de corespondență, iar acestea vor fi prelucrate de către Operator, în mod direct și/sau prin împuternicit.
Pentru a putea procesa solicitarea, suntem obligați să verificăm cu atenție identitatea. Vă rugăm să înțelegeți că ne rezervăm dreptul de a solicita informații suplimentare sau dovezi de identitate, în funcție de criticitatea datelor. În special, acest lucru servește scopului de a vă proteja datele împotriva accesului neautorizat al terților. Dorim să vă informăm că ne rezervăm dreptul de a nu procesa anchete de caracter excesiv sau care sunt primite fără dovada corespunzătoare a identității.
Operatorul asigură pe plan intern confidențialitatea datelor colectate și prelucrate și securitatea adecvată a acestora, pe durata deținerii acestora în mod direct și se asigură că și Împuternicitul respectă aceste cerințe atât timp cât prelucrează aceste date cu caracter personal în numele Operatorului.
HENKEL ROMÂNIA S.R.L va putea dezvălui unele din datele cu caracter personal colectate, la nevoie, și în funcție de scopul efectiv al prelucrării datelor, partenerilor contractuali (ex. furnizorului de servicii de curierat în vederea expedierii unor premii) și/sau unor autorități publice competente, după caz.
Prelucrarea datelor personale colectate de la Participanți are loc în baza art. 6 alin. 1 lit. a din REGULAMENTUL GENERAL PRIVIND PROTECȚIA DATELOR, respectiv în baza consimțământului, participarea fiind voluntară. Datele sunt stocate până la 01.01.2035, urmând ca după acest termen organizatorul să le distrugă/șteargă.
Conform REGULAMENTUL GENERAL PRIVIND PROTECȚIA DATELOR, beneficiați de dreptul de a fi informat, de dreptul de acces la date, de dreptul la rectificare, la ștergere, la restricționarea prelucrării, la opoziție, la portabilitatea datelor (după caz). Aveți și dreptul de a vă retrage consimțământul, cu efecte însă numai pentru viitor.
La cererea expresă a oricărei persoane ale cărei date personale sunt în baza de date a Operatorului, Operatorul va asigura exercitarea drepturilor prevăzute mai sus. Pentru exercitarea acestor drepturi se poate trimite cerere scrisă la adresa de e-mail xxxxxx.xxx@xxxxxx.xx sau prin poștă la adresa: Mun. București, Str. Xxxxxx Xxxxxxxx, nr. 1-7, Sector 2, în atenția delegatului pentru protecția datelor cu caracter personal al HENKEL ROMÂNIA S.R.L.
Persoanele au dreptul de a se adresa justiției și/sau autorității naționale de supraveghere – A.N.S.P.D.C.P. (xxx.xxxxxxxxxxxxxx.xx). Participanților le sunt garantate drepturile prevăzute de Regulamentului nr. 679 / 2016 - REGULAMENTUL GENERAL PRIVIND PROTECȚIA DATELOR, astfel:
A. (1) Dreptul de acces la date: orice persoană vizată are dreptul de a obține de la Operator confirmarea faptului că datele care o privesc sunt sau nu sunt prelucrate de către acesta. Obținerea confirmării se face în baza unei cereri scrise, datate și semnate, adresate Operatorului, trimise la adresa acestuia menționată la Secțiunea 1 din Regulamentul Oficial.
În cazul în care datele personale ale persoanei vizate sunt prelucrate de către Operator, persoana vizată are acces la următoarele informații:
(a) scopurile prelucrării;
(b) categoriile de date cu caracter personal vizate;
(c) destinatarii sau categoriile de destinatari cărora datele cu caracter personal le-au fost sau urmează să le fie divulgate, în special destinatari din țări terțe sau organizații internaționale;
(d) acolo unde este posibil, perioada pentru care se preconizează că vor fi stocate datele cu caracter personal sau, dacă acest lucru nu este posibil, criteriile utilizate pentru a stabili această perioadă;
(e) existența dreptului de a solicita operatorului rectificarea sau ștergerea datelor cu caracter personal ori restricționarea prelucrării datelor cu caracter personal referitoare la persoana vizată sau a dreptului de a se opune prelucrării;
(f) dreptul de a depune o plângere în fața unei autorități de supraveghere (xxx.xxxxxxxxxxxxxx.xx).;
(g) în cazul în care datele cu caracter personal nu sunt colectate de la persoana vizată, orice informații disponibile privind sursa acestora;
(h) existența unui proces decizional automatizat incluzând crearea de profiluri, menționat la articolul 22 alineatele (1) și (4) din REGULAMENTUL GENERAL PRIVIND PROTECȚIA DATELOR, precum și, cel puțin în cazurile respective, informații pertinente privind logica utilizată și privind importanța și consecințele preconizate ale unei astfel de prelucrări pentru persoana vizată.
(2) În cazul în care datele cu caracter personal sunt transferate către o țară terță sau o organizație internațională, persoana vizată are dreptul să fie informată cu privire la garanțiile adecvate în temeiul articolului 46 din REGULAMENTUL GENERAL PRIVIND PROTECȚIA DATELOR referitoare la transfer.
(3) Operatorul furnizează o copie a datelor cu caracter personal care fac obiectul prelucrării. Pentru orice alte copii solicitate de persoana vizată, operatorul poate percepe o taxă rezonabilă, bazată pe costurile administrative. În cazul în care persoana vizată introduce cererea în format electronic și cu excepția cazului în care persoana vizată solicită un alt format, informațiile sunt furnizate într-un format electronic utilizat în mod curent.
(4) Dreptul de a obține o copie menționată la alineatul (3) din REGULAMENTUL GENERAL PRIVIND PROTECȚIA DATELOR nu aduce atingere drepturilor și libertăților altora. – art. 15 REGULAMENTUL GENERAL PRIVIND PROTECȚIA DATELOR
B. Dreptul la rectificare: se referă la corectarea, fără întârzieri nejustificate, de către Operator a datelor cu caracter personal inexacte care o privesc pe persoana vizată, aceasta având dreptul de a obtine rectificarea datelor. – art. 16 REGULAMENTUL GENERAL PRIVIND PROTECȚIA DATELOR
C. Dreptul la ștergerea datelor ("dreptul de a fi uitat"): dreptul de a solicita Operatorului ștergerea datelor cu caracter personal, fără întârzieri nejustificate, în cazul în care se aplică unul dintre următoarele motive: acestea nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate; retragerea consimțământului și nu există niciun alt temei juridic pentru prelucrare; opunerea prelucrării și nu există motive legitime care să prevaleze; datele cu caracter personal au fost prelucrate ilegal; datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale; datele cu caracter personal au fost colectate în legătură cu oferirea de servicii ale societății informationale. – art. 17 REGULAMENTUL GENERAL PRIVIND PROTECȚIA DATELOR
D. Dreptul la restricționarea prelucrării: poate fi exercitat în cazul în care persoana contestă exactitatea datelor, pe o perioadă care permite operatorului verificarea corectitudinii datelor; prelucrarea este ilegală, iar persoana se opune ștergerii datelor cu caracter personal, solicitând în schimb restricționarea; în cazul în care Operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar persoana i le solicită pentru constatarea, exercitarea sau apărarea unui drept în instanță; în cazul în care persoana s-a opus prelucrării pentru intervalul de timp în care se verifică dacă drepturile legitime ale operatorului prevalează asupra celor ale persoanei respective. – art. 18 REGULAMENTUL GENERAL PRIVIND PROTECȚIA DATELOR
E. Obligația de notificare privind rectificarea sau ștergerea datelor cu caracter personal sau restricționarea prelucrării: operatorul comunică fiecărui destinatar căruia i-au fost divulgate datele cu caracter personal orice rectificare sau ștergere a datelor sau restricționare a prelucrării, dacă acest lucru se dovedește a fi posibil și dacă nu presupune eforturi disproporționate. – art. 19 REGULAMENTUL GENERAL PRIVIND PROTECȚIA DATELOR
F. Dreptul la portabilitatea datelor: În cazul în care, pe parcursul derulării campaniei și a efectelor acesteia Operatorul se schimbă, persoana vizată are dreptul de a primi datele cu caracter personal care o privesc și pe care le-a transmis Operatorului inițial. Datele trebuie primite într-un mod structurat, utilizat în mod curent și care poate fi citit automat și are dreptul de a transmite aceste date noului Operator, fără obstacole din partea Operatorului inițial. – art. 20 REGULAMENTUL GENERAL PRIVIND PROTECȚIA DATELOR
G. Dreptul de opoziție: În orice moment, persoana vizată are dreptul de a se opune, din motive legate de situația specială în care se află, prelucrării datelor care o privesc atunci când prelucrarea este necesară în scopul intereselor legitime urmărite de Operator (art. 6 alin. (1) lit. f din REGULAMENTUL GENERAL PRIVIND PROTECȚIA DATELOR). Astfel, Operatorul nu mai prelucreaza datele cu caracter personal, cu exceptia cazului in care Operatorul demonstrează că are în continuare motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților persoanei vizate sau ca scopul este constatarea, exercitarea sau apărarea unui drept in instanță.
Atunci când prelucrarea datelor cu caracter personal are drept scop marketingul direct, persoana vizata are dreptul de a se opune în orice moment prelucrării în acest scop a datelor cu caracter personal care o privesc, inclusiv creării de profiluri, în măsura în care este legată de marketingul direct respectiv. – art. 21 REGULAMENTUL GENERAL PRIVIND PROTECȚIA DATELOR
H. Procesul decizional individual automatizat, inclusiv crearea de profiluri: Persoana vizată are dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice care o privesc sau o afectează în mod similar într-o măsură semnificativă. Cele menționate anterior nu se aplică dacă prelucrarea automată este necesară încheierii sau executării unui contract cu Operatorul, dacă Operatorul are o autorizație în acest sens și dacă persoana vizată și-a dat consimțământul în mod explicit. – art. 22 REGULAMENTUL GENERAL PRIVIND PROTECȚIA DATELOR - dreptul de a se adresa autorității naționale de supraveghere
Consimțământul meu în ceea ce privește prelucrarea datelor cu caracter personal, precum și furnizarea datelor cu caracter personale este acordat pentru toate scopurile menționate și poate fi retras în orice moment, cu efect pentru viitor trimițând o solicitare scrisă la adresa HENKEL ROMÂNIA S.R.L., persoana juridică de naționalitate română, cu sediul în Mun. Bucuresti, Str. Xxxxxx Xxxxxxxx nr. 1-7, Sector 2 declar că am luat la cunoștință de drepturile mele conferite de Regulamentul UE 679 / 2016: dreptul de acces la date, dreptul la ștergerea datelor (“dreptul de a fi uitat”), dreptul la restricționare, dreptul la portabilitatea datelor, dreptul la opoziție, dreptul la rectificare.